鲲鹏G5服务器SSL证书到期告警,华为原厂暂无新版BMC 固件计划解决此问题,需通过手动导入新证书处理。
详情见解决方法及附件
【单台导入】
方案一:使用公版证书(推荐)适用于对证书域名及名称无特殊要求的客户场景。
文件说明:
H3cHost.p12 — BMC 导入证书,包含证书与私钥,有效期 10 年
H3cHost.crt — 管理软件验证证书(仅用于证书加密验证场景,SNMP 方式可忽略)
特点: 一证多机,可重复使用
密码: 123456
操作指引: 参考附件《SSL证书导入操作手册_v1.0》
方案二:自定义申请证书,适用于对证书域名、名称有定制要求的客户。
工具: XCA / OpenSSL 等
特点: 自行签发,同样支持一证多机
操作指引: 参考附件《鲲鹏服务器SSL证书生成操作手册_v1.0》
【批量导入】
使用SmartKit工具进行批量导入SSL证书操作,具体操作文档见附件。
相关工具和批量分发工具插件可在下方FTP中获取。(若无法获取下载可联系404)
FTP:ftp://2026090911510126:MPlm33jm@dropbox-huashan.h3c.com